加壳

加壳 整个头部是以0x200粒度对齐的, 一般情况下,头部都有0x400字节的大小. 整个头部以区段头结尾. 然而区段头并没有完全占用剩下的所有空间, 往往都会有一些剩余的空间被0填充.当添加新的区段头的时候, 其实就是将新的区段头数据填入到这些剩余的填充空间中. 下面开始给你的程序开始增加内容，通过2种方法， 不管用什么方法，都需要先记录入口点，一会加区段的时候需要用，如果没记住，会有很大麻烦。

>>阅读原文<<